Google заявила о первом zero-day exploit с признаками AI-assisted разработки
GTIG заявила о первом кейсе zero-day exploit с признаками AI-assisted разработки. Разбираем сигналы в коде, границы заявления и последствия для защитников.
безопасность
Безопасность ИИ: атаки на языковые модели, защита данных, alignment и этические вопросы применения AI.
Проверка frontier AI в ЕС упирается в доступ от OpenAI и Anthropic
AI Act уже даёт ЕС право запрашивать оценки GPAI-моделей, но практический доступ к frontier AI по-прежнему зависит от OpenAI и Anthropic.
OpenAI Advanced Account Security для ChatGPT и Codex
OpenAI запустила Advanced Account Security для ChatGPT и Codex. Разбираем passkeys, YubiKey, жёсткое восстановление и связь с Trusted Access for Cyber.
Claude Security: как Anthropic отделяет продукт для защитников от Mythos
Claude Security вышел в публичную бету для Claude Enterprise и показал, как Anthropic отделяет коммерческий защитный продукт от закрытого контура Mythos.
Anthropic Mythos помогла Mozilla найти 271 уязвимость в Firefox 150
Mozilla заявила, что ранний Mythos Preview привёл к исправлениям для 271 уязвимости в Firefox 150. Разбираем, что это меняет для AppSec.
AI-лоббисты в США: как инфлюенсеры продают страх перед Китаем
Разбираем, как Build American AI и Leading the Future переводят страх перед Китаем из вашингтонской AI-политики в массовый контент и используют его против жёсткого регулирования.
Пентагон расширяет допуск AI-компаний к classified-сетям
Пентагон открывает classified-сети сразу для семи AI-компаний. Это не просто новый список вендоров, а попытка убрать зависимость от одного поставщика после конфликта с Anthropic.